Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32642

Vulnérabilités (CVE)

Guides publiés

265

Publiés ce mois-ci

MoyenneCVSS 5.3

CVE-2026-39563

Défaut de contrôle d'accès dans Share This Image (<= 2.12)

Plugin: Share This Image
Versions: <= 2.12
CVSS: 5.3/10
Correctif: 2.13

Faille de sécurité, non authentifié, dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.6.2)

Plugin: Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers
Versions: <= 3.6.2
CVSS: 5.3/10
Correctif: 3.6.2

Injection SQL, authentifié (Contributeur+), dans Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin (<= 1.6.9.27)

Plugin: Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Versions: <= 1.6.9.27
CVSS: 6.5/10
Correctif: 1.6.9.29

Défaut de contrôle d'accès dans Seriously Simple Podcasting (<= 3.14.2)

Plugin: Seriously Simple Podcasting
Versions: <= 3.14.2
CVSS: 5.3/10
Correctif: 3.14.3

Faille de sécurité, authentifié (Auteur+), dans Elementor Website Builder – more than just a page builder (<= 3.35.7)

Plugin: Elementor Website Builder – more than just a page builder
Versions: <= 3.35.7
CVSS: 4.3/10
Correctif: 3.35.8

Défaut de contrôle d'accès, authentifié, dans Booking for Appointments and Events Calendar – Amelia (8.3 - 9.1.2)

Plugin: Booking for Appointments and Events Calendar – Amelia
Versions: 8.3 - 9.1.2
CVSS: 8.8/10
Correctif: 9.2

Défaut de contrôle d'accès, non authentifié, dans FormLift for Keap (Legacy) Web Forms (<= 7.5.21)

Plugin: FormLift for Keap (Legacy) Web Forms
Versions: <= 7.5.21
CVSS: 5.3/10
Correctif: 7.5.22

Défaut de contrôle d'accès, authentifié (Auteur+), dans Blog2Social: Social Media Auto Post & Scheduler (<= 8.8.2)

Plugin: Blog2Social: Social Media Auto Post & Scheduler
Versions: <= 8.8.2
CVSS: 4.3/10
Correctif: 8.8.3

XSS stocké, authentifié (Contributeur+), dans BWL Advanced FAQ Manager Lite (<= 1.1.1)

Plugin: BWL Advanced FAQ Manager Lite
Versions: <= 1.1.1
CVSS: 6.4/10
Correctif: 1.1.2

Injection d'objet PHP, authentifié (Éditeur+), dans Frontend Admin by DynamiApps (<= 3.28.31)

Plugin: Frontend Admin by DynamiApps
Versions: <= 3.28.31
CVSS: 7.2/10
Correctif: 3.28.32

XSS réfléchi dans FloristPress for Woo – Customize your eCommerce store for your Florist (<= 7.8.2)

Plugin: FloristPress for Woo – Customize your eCommerce store for your Florist
Versions: <= 7.8.2
CVSS: 6.1/10
Correctif: 7.8.3

Élévation de privilèges, authentifié (Auteur+), dans Masteriyo LMS – LMS Course Builder, Quizzes & Certificates (<= 2.1.6)

Plugin: Masteriyo LMS – LMS Course Builder, Quizzes & Certificates
Versions: <= 2.1.6
CVSS: 8.8/10
Correctif: 2.1.7

25 mars 2026

Lire

2617 – 2628 sur 32643 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement